tcpdump でパケットキャプチャ | バシャログ。
風邪のような風邪でないような体調がここ数日続いています。nakamura です。みなさんも季節の変わり目は体調管理に気を付けましょう。 さて今日は tcpdump というパケットキャプチャツールをご紹介しようと思います。パケットキャプチャというとなんだか敷居が高いような気がしますが、使い方自体はそれ程難しいものではありません。基本的な使い方だけでも覚えておくと何かと重宝しますよ！ はじめに tcpdump はほとんどの UNIX システム上で動作するパケットキャプチャツールで、自身の所属するネットワーク上を流れるパケットを全て横取りして表示する事が出来ます。tcpdump を動作させるにはスーパーユーザである必要があり、これはネットワークカードのプロミスキャスモードという機能を使用する為で、プロミスキャスモードというのは自分宛てでないパケットも全て取得して処理をするというネットワークカード
http://blog.slankdev.net/2015/12/22/pcapng-1st/
See related links to what you are looking for.
WiresharkをWinPcap抜きで動かす - イグトランスの頭の中
初めにお断りしておきます。タイトルは少し嘘です。正確には、WinPcapのデバイスドライバnpf.sysを使わずにWiresharkを動かします。wpcap.dllは使います。 以前書いた記事、netsh traceと同じようにパケットキャプチャーするプログラムを作ったの続きです。 今回作ったもののソースコードはegtra/ndiscap-packet (GitHub)にあります。 前回のあらすじ Windows 7より、OSにパケットキャプチャ機能が搭載されており、netsh traceコマンドで呼び出せます。これを他のアプリから使う方法が公開されていないようだったので、なんのAPIを使っているのか調べました。そして、以下のソースコードが出来上がりました。 Gist: “netsh trace start caputre=yes traceFile=D:\packet.etl”の再現 ·
wiresharkでパケットモニタするとRetransmissionが多発しているという意味は？
現在、自分で作成したパケット送信クライアントプログラムをテストしており、3秒に1回のタイミングでインターネット上にあるサーバのグローバルipアドレスに対し、TCPパケットを発信させて受信するというテストを行っています。 しかし、3秒に一回データを送っているはずなのに、その間隔10秒とか20秒とか間隔が開いてしまう時があります。 wiresharkというパケットモニタソフトで送信側、受信側共にパケットモニタを行ってみたところ、”Retransmission”が多発しているということがわかりました。（tcp.analysis.retransmissionというフィルタ設定で検索）この現象はある時とない時があります。テストして10日ぐらい経つのですが、このパケットが確認されるのはお昼の12時頃と夕方の6時頃が多いのですが、このことからどのようなことが起こっていると考えられますか？ わかる方いらっ
LINEの通信をWiresharkで覗いてみる - magicpulse
「フリーWiFiが危ない！」みたいな話ってよく聞きますよね。で、この前ワイドショーだか夜の不思議番組だかでフリーWiFiをオジサンが立てて実験してるのを見ました。フリーWiFiに繋いだ女子大生たちがLINEを使ったところ、「ほら、LINEの情報はこんなにだだ漏れです」みたいな感じ。実際にオジサンは女子大生のところに行って、「きみらLINE使ってたでしょー」と言う。女子大生ドン引き。「もう二度とフリーWiFiは使いません」とまで言わせる流れだった。 思わず、さすがに引いた。これが本当ならちょっとどうかと思うし、むしろLINE側の問題なんじゃ…？ ググった感じは、TLSで守られていそうだった。 LINEやcommの通話の仕組みを解析―実践編（2ページ目） | 日経 xTECH（クロステック） Android版LINE Appの通信を覗いてみる - ももいろテクノロジー というわけでiPhone
PPTP Client : How to use tcpdump?
You're probably here because you have a problem getting PPTP Client to work. There are many reasons why it can fail. Other people may have encountered the problem you have. This HOWTO is a series of known problems in installation and running order. When the PPTP Client fails, it will display an error message. Search for the message in this page. For some error messages, more detail will need to be
Wiresharkで公衆無線LANのヤバさを確認してみた
私（@honeniq）の個人ブログです。日々の生活の中で感じた諸々のことから、 人さまにお見せできるような上澄み部分を抽出して投稿しています。 前置き ここ数年の携帯キャリアやコンビニ業界の頑張りで、町中に公衆無線LANのAPが溢れていますが、あれって安全なんでしょうか？盗聴される的な観点で。 パスワード無しのノーガードAPは論外としても、 契約者にだけWPAキーを教える((けど、利用者が多すぎて公開しているも同然の))タイプ APにはキー無しで入ることができ、Webアクセスをすると認証ページにリダイレクトするタイプ よく見かけるこの2タイプもやヤバそう。 試してみる前の認識 無線である以上は、自分が飛ばした電波は誰でも傍受できる。じゃあ暗号化して中身が分からないようにしましょう、ってなるけど、1つ目のタイプみたいに不特定多数の人が同じWPAキーを知っている場合、暗号化してもあんまり意味な
Wiresharkのインストールと設定
これで一般ユーザーでもWiresharkを使用できるようになった。 ここで終わりにしても良いがwiresharkグループを作成しそのグループに参加しているユーザのみ実行できるようにする。 wiresharkグループを作成する。 $ sudo addgroup wireshark dumpcapの所有権(グループ)をwiresharkグループにする。 $ sudo chgrp wireshark /usr/bin/dumpcap パーミッションを変更する。 $ sudo chmod 754 /usr/bin/dumpcap 所有権を変更すると設定したケーパビリティが外れるので再度設定する。 $ sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap ユーザーをwiresharkグループに参加させる。 ユーザー名がdum
WiresharkでSSL通信の中身を覗いてみる - ろば電子が詰まつてゐる
OpenSSLの脆弱性「Heartbleed」が世間を賑わせていますが、色々と乗り遅れてしまった感があるので、ゆるゆると落ち穂拾いをしようかと思います。 Heartbleedで秘密鍵を手に入れたらSSL通信の中身全部見えちゃうじゃん!! という事態になっていますが、なんとなく理論的にそうだろうなと分かるもののイマイチ具体的な手順が分からない。 というわけで今回のテーマとして、手元にサーバの秘密鍵と、SSL通信をパケットキャプチャしたpcapファイルがあるときに、Wiresharkでどんな感じでSSL通信を「ほどく」のか……という具体的な手順を、ハマり所を含めてまとめておこうかと思います。 というか、私自身がハマったので自分用メモですな。なおこの文書では"SSL"とだけ記述し、TLSは無視しています。 前提条件 とりあえず以下のような感じの検証環境で試しました。 IPアドレス 説明 ホストO
何か決めなきゃ駄目ですか。 wireshark de crypt ESP
WiresharkはESPとかSSLを復号できるんだぜー、かっこいいんだぜー。 って、いつから出来るのかね。 付き合い始めてまだそんなに時間が経たないので良く知りませんが。 Wiresharkの公式？ｗｉｋｉ読んだほうがいいと思うけどね。 Wireshark wiki 簡易手順 Edit -> Preference -> Protocols -> ESP -> Attempt to detect/decode encrypted ESP payload [X] SA #1:に、プロトコル|ソース|デスト|SPIとかの順に記述。（マウスオーバーで説明出るけど） 暗号化アルゴリズムは選べばいい。（何故かマウスオーバー + ホイール回転で反応しやがる） 暗号鍵は調べるか･･･自分で求める？それは無いか。 racoon系ならsetkey -Dとかで。 で、それを0x56944cd7e568ff8f
WinPcap · Frequently Asked Questions
How can I see if WinPcap is installed on my system? How can I remove it? After the installation, I cannot see WinPcap under the properties of my network adapter in control panel. Did anything go wrong? How can I see if WinPcap is currently running on my Win2K/XP machine? The XXX WinPcap-based application doesn't run properly on my system. Is it a WinPcap problem? Can I use WinPcap on a PPP connect
WireShark Windows版 のダイアルアップ回線のモニタ。 - mo8の日記
久しぶりにWindowsXPでWireSharkでキャプチャーしようとしたら、なんと、PPPやdialupが選択できないではないか！！ 色々調べてみると、WinPcapに原因があるようだ 最近のWireShark(1.2.6/1.3.3)や、NMAP(5.21)をインストールするとWinPcap4.xもインストールされるが、 dialupアダプタをサポートしているのはWinPcap3.xらしい。 しかし、WinPcap3.xに含まれるNetMonInstaller.exe をインストールするとこの問題は解消される。 インストールは『NetMonInstaller.exe i 』すれば良い。 と、勝手に解釈してやってみたら動くようになった。 http://www.winpcap.org/misc/faq.htm#Q-25 Q-25: I'm trying to capture from my
wiresharkでTCP制御フラグを指定してパケットを表示する方法（Display Filter） - Eiji James Yoshidaの記録
個人的にはあまり使わないwiresharkのDisplay Filterだが、知ってると便利な場合もあるのでメモ。 SYNフラグが設定されたパケットの表示 tcp.flags.syn==1 SYNフラグが設定されていないパケットの表示 tcp.flags.syn==0 SYNフラグのみ設定されたパケットの表示 tcp.flags==2 ACKフラグが設定されたパケットの表示 tcp.flags.ack==1 ACKフラグが設定されていないパケットの表示 tcp.flags.ack==0 ACKフラグのみ設定されたパケットの表示 tcp.flags==16 ACKフラグとSYNフラグが設定されたパケットの表示 tcp.flags.syn==1 && tcp.flags.ack==1 ACKフラグとSYNフラグのみ設定されたパケットの表示 tcp.flags==18 ACKフラグかSYNフラグ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
tcpdump HTTPリクエストヘッダの出力
「workgroup運用でマスタブラウザが選定されない」（1） Master of IP Network － ＠IT
Success!
Wireshark だけに頼らない! パケット解析ツールの紹介
wiresharkのInterfaceに何も表示されない問題 - kyuridenamidaのチラ裏
| ...
Windows Server 2012でWireShark - Tech Notes